Solved Startup error c000021a {Fatal System Error}

Hello everybody!

Today, my mum brought me her laptop, saying it wasn't working. She does not know much about computers and basically just uses the browser to go online. I set up an antivirus program and a firewall once she bought it, but that was years ago. As I've moved to a different city a while back, and my brother still lives with her, I was relying on him to take care of it, but I'm afraid, it hasn't received any regular maintenance. I suppose the computer got badly infected.

Moving on to the details: When trying to start it up, it gives out blue screen error "c000021a {Fatal System Error} ". Windows won't start up at all.
It's the same as described in this thread: https://www.windowsbbs.com/threads/error-during-startup-stop-c000021a-fatal-system-error.108848.
I've followed the instructions in post #14 and ran Farbar Recovery Scan Tool from a USB stick.
Could anyone help me with the next step?


This is the scan log:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-07-2016 02
durchgeführt von SYSTEM auf MININT-SBO13EB (23-07-2016 22:45:55)
Gestartet von f:\
Platform: WIN_7 (X64) Sprache: Deutsch (Deutschland)
Start-Modus: Recovery
Standard: ControlSet001
ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7408312 2016-06-27] (AVAST Software)
HKLM\...\Winlogon: [Userinit]
HKLM\...\Winlogon: [Shell] [0 ] () <=== ACHTUNG
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\esra\...\Run: [Spotify Web Helper] => C:\Users\esra\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2015-12-15] (Spotify Ltd)
HKU\esra\...\Run: [Spotify] => C:\Users\esra\AppData\Roaming\Spotify\Spotify.exe [8387696 2015-12-15] (Spotify Ltd)
AppInit_DLLs-x32: c:\progra~2\nvidia~1\nvstre~1\rxinput.dll => c:\Program Files (x86)\NVIDIA Corporation\NvStreamSrv\rxinput.dll [593696 2013-07-27] (NVIDIA Corporation)
BootExecute:

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-05-13] (AVAST Software)
S4 lxea_device; C:\Windows\system32\lxeacoms.exe [1052328 2010-04-14] ( )
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14984480 2013-07-27] (NVIDIA Corporation)
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-05-13] (AVAST Software)
S1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-05-13] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-13] (AVAST Software)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-05-13] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-05-13] (AVAST Software)
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-13] (AVAST Software)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-05-13] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-05-13] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-05-13] (AVAST Software)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39712 2013-05-14] (NVIDIA Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-23 22:45 - 2016-07-23 22:45 - 00000000 ____D C:\FRST
2016-07-23 11:12 - 2016-07-23 19:41 - 00579930 _____ C:\Windows\ntbtlog.txt
2016-07-22 23:01 - 2016-07-22 23:01 - 00000000 __SHD C:\found.004
2016-07-22 22:41 - 2016-07-22 22:41 - 00000000 __SHD C:\found.003
2016-07-08 08:16 - 2016-07-08 08:16 - 00003866 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1391048499

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-22 20:57 - 2015-12-05 09:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-22 20:34 - 2013-06-12 15:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-22 20:26 - 2009-07-14 05:45 - 00014560 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-22 20:26 - 2009-07-14 05:45 - 00014560 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-22 20:22 - 2013-06-11 20:45 - 00000000 ____D C:\Users\esra\AppData\Roaming\Spotify
2016-07-22 20:17 - 2015-10-05 06:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-22 20:17 - 2013-06-11 20:49 - 00000000 ____D C:\Users\esra\AppData\Local\Spotify
2016-07-22 20:16 - 2014-09-18 10:34 - 00000324 _____ C:\Windows\Tasks\GlaryInitialize.job
2016-07-22 20:16 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-22 20:15 - 2013-06-11 12:14 - 00000000 ____D C:\ProgramData\NVIDIA
2016-07-22 19:41 - 2013-06-11 20:39 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-07-21 22:48 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-07-21 09:17 - 2013-06-12 14:24 - 00000000 ____D C:\Program Files (x86)\Opera
2016-07-14 16:41 - 2013-06-12 15:41 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-07-14 16:41 - 2013-06-12 15:41 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-07-14 16:41 - 2013-06-12 15:41 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-07-12 11:55 - 2014-12-26 15:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-07-06 11:00 - 2013-06-15 15:32 - 00000000 ____D C:\Users\esra\AppData\Roaming\Skype
2016-07-06 10:39 - 2013-06-15 15:32 - 00000000 ____D C:\ProgramData\Skype
2016-07-01 22:11 - 2013-06-27 23:39 - 00000000 ____D C:\Users\esra\Documents\Anki
2016-07-01 21:34 - 2016-06-22 19:01 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-06-25 23:37 - 2013-06-12 15:41 - 00000000 ____D C:\Windows\System32\Macromed
2016-06-25 23:36 - 2013-06-12 15:41 - 00000000 ____D C:\Windows\SysWOW64\Macromed

Einige Dateien in TEMP:
====================
C:\Users\esra\AppData\Local\Temp\{25A4E3ED-6838-4ECB-B718-BE4278A90EAB}-48.0.2564.97_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{59DDE7C7-A485-42F0-A0E7-A996460961CE}-50.0.2661.94_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{907C7FF9-D2AD-4E06-85C0-F621AE2AD64B}-47.0.2526.111_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{F621C84D-BEBA-4F00-9228-7EAF5D2F2E9A}-46.0.2490.71_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{FF6D3268-1E4A-45A0-B722-F7CC05312AFB}-50.0.2661.102_50.0.2661.94_chrome_updater.exe


==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => MD5 ist legitim
C:\Windows\System32\wininit.exe => MD5 ist legitim
C:\Windows\SysWOW64\wininit.exe => MD5 ist legitim
C:\Windows\explorer.exe => MD5 ist legitim
C:\Windows\SysWOW64\explorer.exe => MD5 ist legitim
C:\Windows\System32\svchost.exe => MD5 ist legitim
C:\Windows\SysWOW64\svchost.exe => MD5 ist legitim
C:\Windows\System32\services.exe => MD5 ist legitim
C:\Windows\System32\User32.dll => MD5 ist legitim
C:\Windows\SysWOW64\User32.dll => MD5 ist legitim
C:\Windows\System32\userinit.exe => MD5 ist legitim
C:\Windows\SysWOW64\userinit.exe => MD5 ist legitim
C:\Windows\System32\rpcss.dll => MD5 ist legitim
C:\Windows\System32\dnsapi.dll => MD5 ist legitim
C:\Windows\SysWOW64\dnsapi.dll => MD5 ist legitim
C:\Windows\System32\Drivers\volsnap.sys => MD5 ist legitim

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============


==================== Wiederherstellungspunkte =========================


==================== Speicherinformationen ===========================

Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 2042.93 MB
Verfügbarer physikalischer RAM: 1499.93 MB
Summe virtueller Speicher: 2042.93 MB
Verfügbarer virtueller Speicher: 1504.6 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:66.83 GB) NTFS
Drive f: () (Removable) (Total:0.95 GB) (Free:0.94 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 454C766C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 971 MB) (Disk ID: 6F727265)
No partition Table on disk 1.


LastRegBack: 2016-02-01 14:56

==================== Ende von FRST.txt ============================

 

Hey Bronie,

thanks for your reply! I put the attached fixlist.txt file on the flash drive, ran frst64 and clicked the 'fix' button, as instructed.

Unfortunately, it still gives out blue screen error 'Stop: c000021a {Fatal System Error}' when I try to boot.

This is the fixlog.txt content (I'm sorry it's in German. If required, I can re-do it in English):



Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2016 02
durchgeführt von SYSTEM (2016-07-24 12:18:39) Run:1
Gestartet von f:\
Start-Modus: Recovery
==============================================

fixlist Inhalt:
*****************
HKLM\...\Winlogon: [Shell] [0 ] () <=== ACHTUNG
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

*****************

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Wert erfolgreich wiederhergestellt
"HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SDWinLogon" => Schlüssel erfolgreich entfernt

==== Ende von Fixlog

 

Here we go:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-07-2016 02
durchgeführt von SYSTEM auf MININT-JA8VBKQ (24-07-2016 18:51:20)
Gestartet von f:\
Platform: WIN_7 (X64) Sprache: Deutsch (Deutschland)
Start-Modus: Recovery
Standard: ControlSet001
ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7408312 2016-06-27] (AVAST Software)
HKLM\...\Winlogon: [Userinit]
HKU\esra\...\Run: [Spotify Web Helper] => C:\Users\esra\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2346096 2015-12-15] (Spotify Ltd)
HKU\esra\...\Run: [Spotify] => C:\Users\esra\AppData\Roaming\Spotify\Spotify.exe [8387696 2015-12-15] (Spotify Ltd)
AppInit_DLLs-x32: c:\progra~2\nvidia~1\nvstre~1\rxinput.dll => c:\Program Files (x86)\NVIDIA Corporation\NvStreamSrv\rxinput.dll [593696 2013-07-27] (NVIDIA Corporation)
BootExecute:

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-05-13] (AVAST Software)
S4 lxea_device; C:\Windows\system32\lxeacoms.exe [1052328 2010-04-14] ( )
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14984480 2013-07-27] (NVIDIA Corporation)
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-05-13] (AVAST Software)
S1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-05-13] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-13] (AVAST Software)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-05-13] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-05-13] (AVAST Software)
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-13] (AVAST Software)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-05-13] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-05-13] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-05-13] (AVAST Software)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39712 2013-05-14] (NVIDIA Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-23 22:45 - 2016-07-24 18:51 - 00000000 ____D C:\FRST
2016-07-23 11:12 - 2016-07-23 19:41 - 00579930 _____ C:\Windows\ntbtlog.txt
2016-07-22 23:01 - 2016-07-22 23:01 - 00000000 __SHD C:\found.004
2016-07-22 22:41 - 2016-07-22 22:41 - 00000000 __SHD C:\found.003
2016-07-08 08:16 - 2016-07-08 08:16 - 00003866 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1391048499

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-22 20:57 - 2015-12-05 09:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-22 20:34 - 2013-06-12 15:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-22 20:26 - 2009-07-14 05:45 - 00014560 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-22 20:26 - 2009-07-14 05:45 - 00014560 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-22 20:22 - 2013-06-11 20:45 - 00000000 ____D C:\Users\esra\AppData\Roaming\Spotify
2016-07-22 20:17 - 2015-10-05 06:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-22 20:17 - 2013-06-11 20:49 - 00000000 ____D C:\Users\esra\AppData\Local\Spotify
2016-07-22 20:16 - 2014-09-18 10:34 - 00000324 _____ C:\Windows\Tasks\GlaryInitialize.job
2016-07-22 20:16 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-22 20:15 - 2013-06-11 12:14 - 00000000 ____D C:\ProgramData\NVIDIA
2016-07-22 19:41 - 2013-06-11 20:39 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-07-21 22:48 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-07-21 09:17 - 2013-06-12 14:24 - 00000000 ____D C:\Program Files (x86)\Opera
2016-07-14 16:41 - 2013-06-12 15:41 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-07-14 16:41 - 2013-06-12 15:41 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-07-14 16:41 - 2013-06-12 15:41 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-07-12 11:55 - 2014-12-26 15:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-07-06 11:00 - 2013-06-15 15:32 - 00000000 ____D C:\Users\esra\AppData\Roaming\Skype
2016-07-06 10:39 - 2013-06-15 15:32 - 00000000 ____D C:\ProgramData\Skype
2016-07-01 22:11 - 2013-06-27 23:39 - 00000000 ____D C:\Users\esra\Documents\Anki
2016-07-01 21:34 - 2016-06-22 19:01 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-06-25 23:37 - 2013-06-12 15:41 - 00000000 ____D C:\Windows\System32\Macromed
2016-06-25 23:36 - 2013-06-12 15:41 - 00000000 ____D C:\Windows\SysWOW64\Macromed

Einige Dateien in TEMP:
====================
C:\Users\esra\AppData\Local\Temp\{25A4E3ED-6838-4ECB-B718-BE4278A90EAB}-48.0.2564.97_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{59DDE7C7-A485-42F0-A0E7-A996460961CE}-50.0.2661.94_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{907C7FF9-D2AD-4E06-85C0-F621AE2AD64B}-47.0.2526.111_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{F621C84D-BEBA-4F00-9228-7EAF5D2F2E9A}-46.0.2490.71_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{FF6D3268-1E4A-45A0-B722-F7CC05312AFB}-50.0.2661.102_50.0.2661.94_chrome_updater.exe


==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe => MD5 ist legitim
C:\Windows\System32\wininit.exe => MD5 ist legitim
C:\Windows\SysWOW64\wininit.exe => MD5 ist legitim
C:\Windows\explorer.exe => MD5 ist legitim
C:\Windows\SysWOW64\explorer.exe => MD5 ist legitim
C:\Windows\System32\svchost.exe => MD5 ist legitim
C:\Windows\SysWOW64\svchost.exe => MD5 ist legitim
C:\Windows\System32\services.exe => MD5 ist legitim
C:\Windows\System32\User32.dll => MD5 ist legitim
C:\Windows\SysWOW64\User32.dll => MD5 ist legitim
C:\Windows\System32\userinit.exe => MD5 ist legitim
C:\Windows\SysWOW64\userinit.exe => MD5 ist legitim
C:\Windows\System32\rpcss.dll => MD5 ist legitim
C:\Windows\System32\dnsapi.dll => MD5 ist legitim
C:\Windows\SysWOW64\dnsapi.dll => MD5 ist legitim
C:\Windows\System32\Drivers\volsnap.sys => MD5 ist legitim

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============


==================== Wiederherstellungspunkte =========================


==================== Speicherinformationen ===========================

Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 2042.93 MB
Verfügbarer physikalischer RAM: 1501.03 MB
Summe virtueller Speicher: 2042.93 MB
Verfügbarer virtueller Speicher: 1502.37 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:66.84 GB) NTFS
Drive f: () (Removable) (Total:0.95 GB) (Free:0.94 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 454C766C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 971 MB) (Disk ID: 6F727265)
No partition Table on disk 1.


LastRegBack: 2016-02-01 14:56

==================== Ende von FRST.txt ============================

 

That worked. Thank you very much!

This is the fix log:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2016 02
durchgeführt von SYSTEM (2016-07-24 21:38:33) Run:2
Gestartet von f:\
Start-Modus: Recovery
==============================================

fixlist Inhalt:
*****************
LastRegBack: 2016-02-01 14:56
*****************

DEFAULT => erfolgreich kopiert zu System32\config\HiveBackup
DEFAULT => erfolgreich wiederhergestellt Von Sicherung der Registry
SAM => erfolgreich kopiert zu System32\config\HiveBackup
SAM => erfolgreich wiederhergestellt Von Sicherung der Registry
SECURITY => erfolgreich kopiert zu System32\config\HiveBackup
SECURITY => erfolgreich wiederhergestellt Von Sicherung der Registry
SOFTWARE => erfolgreich kopiert zu System32\config\HiveBackup
SOFTWARE => erfolgreich wiederhergestellt Von Sicherung der Registry
SYSTEM => erfolgreich kopiert zu System32\config\HiveBackup
SYSTEM => erfolgreich wiederhergestellt Von Sicherung der Registry

==== Ende von Fixlog 21:38:45 ====

 

Yes, I'd be up or running more checks, thank you.

Unfortunately, though, that link doesn't work ( "The requested page could not be found ").

Cheers

 

Thanks, here's FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-07-2016
durchgeführt von esra (Administrator) auf ESRA-PC (26-07-2016 10:20:19)
Gestartet von C:\Users\esra\Downloads
Geladene Profile: esra & UpdatusUser (Verfügbare Profile: esra & UpdatusUser)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Nvtmru] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-07-27] (NVIDIA Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7408312 2016-06-27] (AVAST Software)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\MountPoints2: {83bd5533-d283-11e2-ac9f-00262d7561ee} - F:\setup.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-06-15] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\NVSTRE~1\rxinput.dll => C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll [653600 2013-07-27] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\progra~2\nvidia~1\nvstre~1\rxinput.dll => c:\Program Files (x86)\NVIDIA Corporation\NvStreamSrv\rxinput.dll [593696 2013-07-27] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-05-13] (AVAST Software)
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Keine Datei
BootExecute:

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-2558726113-3221186071-4112726812-1000] => :0
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{12711A27-539D-4A5A-BC26-A4409BC91578}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{577B09ED-0BD1-4BC5-B726-A009680AB876}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => Keine Datei
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-05-13] (AVAST Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-05-13] (AVAST Software)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxps://www.google.com/?trackid=sp-006
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [Keine Datei]
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @IObit.com/np_Asc_Plugin -> C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\np_Asc_plugin.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2013-06-21] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2013-06-21] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\searchplugins\google-avast.xml [2015-02-11]
FF Extension: RSS Icon In Awesombar - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\extensions\rssicon@jasnapaka.com.xpi [2015-07-24]
FF Extension: ImTranslator - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2016-04-09]
FF Extension: Ghostery - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\firefox@ghostery.com.xpi [2016-03-15]
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\ich@maltegoetz.de.xpi [2015-09-04]
FF Extension: Quick Translator - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{5C655500-E712-41e7-9349-CE462F844B19}.xpi [2013-08-13] [ist nicht signiert]
FF Extension: Video DownloadHelper - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-02-03]
FF Extension: Adblock Plus - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-03-15]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-13]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-13]

Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\PepperFlash\pepflashplayer.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\pdf.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Profile: C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (ProxFlow) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-07-26]
CHR Extension: (Adblock Plus) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-07-21]
CHR Extension: (ZenMate VPN - Top Internet Security & Unblock) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-07-26]
CHR Extension: (Google Dictionary (by Google)) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgijmajocgfcbeboacabfgobmjgjcoja [2016-07-24]
CHR Extension: (Ghostery) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2016-07-26]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-07-26]
CHR Extension: (Chrome Media Router) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-07-24]
CHR Extension: (RSS Feed Reader) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnjaodmkngahhkoihejjehlcdlnohgmp [2016-07-21]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-05-13]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-05-13] (AVAST Software)
S4 lxea_device; C:\Windows\system32\lxeacoms.exe [1052328 2010-04-14] ( )
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14984480 2013-07-27] (NVIDIA Corporation)
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-05-13] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-13] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-05-13] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-05-13] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-13] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-05-13] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-05-13] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-05-13] (AVAST Software)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39712 2013-05-14] (NVIDIA Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-26 10:20 - 2016-07-26 10:21 - 00016074 _____ C:\Users\esra\Downloads\FRST.txt
2016-07-26 10:19 - 2016-07-26 10:19 - 02394112 _____ (Farbar) C:\Users\esra\Downloads\FRST64 (1).exe
2016-07-26 10:18 - 2016-07-26 10:18 - 02394112 _____ (Farbar) C:\Users\esra\Downloads\FRST64.exe
2016-07-24 22:42 - 2016-07-24 23:01 - 00000000 ____D C:\Users\esra\Desktop\Katzis
2016-07-24 22:38 - 2016-07-24 22:38 - 00000000 ____D C:\Windows\system32\config\HiveBackup
2016-07-23 23:45 - 2016-07-26 10:20 - 00000000 ____D C:\FRST
2016-07-23 12:12 - 2016-07-23 20:41 - 00579930 _____ C:\Windows\ntbtlog.txt
2016-07-23 00:01 - 2016-07-23 00:01 - 00000000 __SHD C:\found.004
2016-07-22 23:41 - 2016-07-22 23:41 - 00000000 __SHD C:\found.003
2016-07-08 09:16 - 2016-07-08 09:16 - 00003866 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1391048499

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-26 10:14 - 2015-12-05 10:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-26 10:13 - 2015-10-05 07:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-26 10:13 - 2014-09-18 11:34 - 00000324 _____ C:\Windows\Tasks\GlaryInitialize.job
2016-07-26 10:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-26 10:12 - 2013-06-11 13:14 - 00000000 ____D C:\ProgramData\NVIDIA
2016-07-25 09:02 - 2009-07-14 06:45 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-25 09:02 - 2009-07-14 06:45 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-24 22:33 - 2013-06-12 16:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-24 21:53 - 2009-07-14 19:58 - 00699666 _____ C:\Windows\system32\perfh007.dat
2016-07-24 21:53 - 2009-07-14 19:58 - 00149774 _____ C:\Windows\system32\perfc007.dat
2016-07-24 21:53 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-24 21:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-07-22 20:41 - 2013-06-11 21:39 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-07-21 23:48 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-07-21 10:17 - 2013-06-12 15:24 - 00000000 ____D C:\Program Files (x86)\Opera
2016-07-14 17:41 - 2013-06-12 16:41 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-07-14 17:41 - 2013-06-12 16:41 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-07-14 17:41 - 2013-06-12 16:41 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-07-12 12:55 - 2014-12-26 16:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-07-06 12:00 - 2013-06-15 16:32 - 00000000 ____D C:\Users\esra\AppData\Roaming\Skype
2016-07-06 11:39 - 2013-06-15 16:32 - 00000000 ____D C:\ProgramData\Skype
2016-07-01 23:11 - 2013-06-28 00:39 - 00000000 ____D C:\Users\esra\Documents\Anki
2016-07-01 22:34 - 2016-06-22 20:01 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-06-26 00:37 - 2013-06-12 16:41 - 00000000 ____D C:\Windows\system32\Macromed
2016-06-26 00:36 - 2013-06-12 16:41 - 00000000 ____D C:\Windows\SysWOW64\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-04 18:54 - 2015-10-04 18:54 - 6420480 _____ () C:\Program Files (x86)\GUT37E2.tmp
2016-02-02 08:25 - 2016-02-02 08:25 - 6871040 _____ () C:\Program Files (x86)\GUTE1F7.tmp
2013-06-14 19:56 - 2014-04-17 14:57 - 0000000 _____ () C:\Users\esra\AppData\Roaming\bitlord_log.txt
2014-09-07 13:18 - 2014-09-15 02:17 - 0000168 _____ () C:\Users\esra\AppData\Roaming\mbam.context.scan
2014-02-18 22:49 - 2014-02-18 22:49 - 0003584 _____ () C:\Users\esra\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-17 14:59 - 2014-04-17 14:59 - 0000218 _____ () C:\Users\esra\AppData\Local\recently-used.xbel
2013-09-13 21:10 - 2014-01-10 23:23 - 0017408 _____ () C:\Users\esra\AppData\Local\WebpageIcons.db
2015-12-28 10:15 - 2015-12-28 10:15 - 0000000 _____ () C:\Users\esra\AppData\Local\{013FB80A-5465-4A24-9464-D323431EBD01}
2015-05-15 10:59 - 2015-05-15 10:59 - 0000000 _____ () C:\Users\esra\AppData\Local\{CB538B1F-A37E-4A1D-8E45-85D8B457E16A}
2015-02-26 17:13 - 2015-02-26 17:13 - 0000000 _____ () C:\Users\esra\AppData\Local\{D8405990-2097-4A5E-B904-6220283A8F00}
2013-06-11 13:47 - 2013-06-11 13:47 - 0168340 _____ () C:\ProgramData\1370951026.bdinstall.bin
2013-07-24 13:29 - 2013-07-24 13:29 - 0022856 _____ () C:\ProgramData\1374665386.bdinstall.bin
2013-07-24 13:30 - 2013-07-24 13:30 - 0044217 _____ () C:\ProgramData\1374665391.bdinstall.bin
2013-07-24 13:47 - 2013-07-24 13:47 - 0022856 _____ () C:\ProgramData\1374666457.bdinstall.bin
2013-07-24 13:48 - 2013-07-24 13:48 - 0082718 _____ () C:\ProgramData\1374666460.bdinstall.bin

Einige Dateien in TEMP:
====================
C:\Users\esra\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\esra\AppData\Local\Temp\{25A4E3ED-6838-4ECB-B718-BE4278A90EAB}-48.0.2564.97_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{59DDE7C7-A485-42F0-A0E7-A996460961CE}-50.0.2661.94_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{907C7FF9-D2AD-4E06-85C0-F621AE2AD64B}-47.0.2526.111_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{F621C84D-BEBA-4F00-9228-7EAF5D2F2E9A}-46.0.2490.71_chrome_installer.exe
C:\Users\esra\AppData\Local\Temp\{FF6D3268-1E4A-45A0-B722-F7CC05312AFB}-50.0.2661.102_50.0.2661.94_chrome_updater.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-01 15:56

==================== Ende von FRST.txt ============================

 

And Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-07-2016
durchgeführt von esra (2016-07-26 10:23:45)
Gestartet von C:\Users\esra\Downloads
Windows 7 Professional Service Pack 1 (X64) (2013-06-11 10:45:35)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2558726113-3221186071-4112726812-500 - Administrator - Disabled)
esra (S-1-5-21-2558726113-3221186071-4112726812-1000 - Administrator - Enabled) => C:\Users\esra
Gast (S-1-5-21-2558726113-3221186071-4112726812-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2558726113-3221186071-4112726812-1040 - Limited - Enabled)
UpdatusUser (S-1-5-21-2558726113-3221186071-4112726812-1001 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\uTorrent) (Version: 3.4.2.35702 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Norsk (HKLM-x32\...\{AC76BA86-7AD7-1044-7B44-AC0F074E4100}) (Version: 15.009.20069 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.238 - Adobe Systems Incorporated)
Anki (HKLM-x32\...\Anki) (Version: - )
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 1953964300.1637920.1637772.1953876159 - Audible, Inc.)
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 11.1.2241 - AVAST Software)
BitLord 2.3 (HKLM-x32\...\BitLord) (Version: 2.3.2-245 - House of Life)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.02 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.1.4003 - CDBurnerXP)
CDex extraction audio (HKLM-x32\...\CDex) (Version: - )
EasyBCD 2.2 (HKLM-x32\...\EasyBCD) (Version: 2.2 - NeoSmart Technologies)
Glary Utilities 2.56.0.1822 (HKLM-x32\...\Glary Utilities_is1) (Version: 2.56.0.1822 - Glarysoft Ltd)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.97 - Google Inc.)
Google Drive (HKLM-x32\...\{1C3D2F92-D25E-4D98-B810-3F3B0857BF26}) (Version: 1.26.0707.2863 - Google, Inc.)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
KeyTweak - Keyboard Remapper (remove only) (HKLM-x32\...\KeyTweak) (Version: - )
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
NVIDIA 3D Vision Treiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 320.49 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 1.6 - NVIDIA Corporation)
NVIDIA Grafiktreiber 320.49 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 320.49 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.24.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.24.2 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0604 - NVIDIA Corporation)
NVIDIA Virtual Audio 1.2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver) (Version: 1.2.1 - NVIDIA Corporation)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Opera Stable 34.0.2036.50 (HKLM-x32\...\Opera 34.0.2036.50) (Version: 34.0.2036.50 - Opera Software)
Revo Uninstaller Pro 3.0.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.0.5 - VS Revo Group, Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
SHIELD Streaming (Version: 1.05.19 - NVIDIA Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.2.25 - Safer-Networking Ltd.)
Streamripper (Remove only) (HKLM-x32\...\Streamripper) (Version: - )
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WinRAR 5.01 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Worms Armageddon (HKLM-x32\...\Worms Armageddon) (Version: - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02B04BF6-A169-4681-B27A-1FBA65CA04BD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-14] (Adobe Systems Incorporated)
Task: {0BB36AFB-59D7-4965-A7C3-695477B66AE0} - System32\Tasks\GlaryInitialize => C:\Program Files (x86)\Glary Utilities\initialize.exe [2013-05-27] (Glarysoft Ltd)
Task: {0D933984-202F-47E2-896C-B483E7F6D137} - System32\Tasks\{B210AB46-47AA-42D8-9837-14D43DAF723E} => pcalua.exe -a C:\Windows\TEMP\avast_ash\IrfanView\iview436_setup.exe -d "C:\Program Files\AVAST Software\Avast "
Task: {2E0F090F-8FA1-400F-9BFC-4A0671E800B0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2013-09-20] (Safer-Networking Ltd.)
Task: {65498635-5869-4828-A5C5-DF581DB9CE67} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-01-20] (Piriform Ltd)
Task: {891B40D7-DF14-4908-BCB4-D229BD2153BC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {934BCFE3-50AC-4B8E-8C24-1E4736228E99} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {9933D861-5C3C-4129-A74C-215228677512} - System32\Tasks\User_Feed_Synchronization-{64B39045-DDF5-4F4D-ADF9-825280345B4D}
Task: {A3A6F907-1C6C-4C54-A31A-90D6FECF0F0C} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2013-09-20] (Safer-Networking Ltd.)
Task: {B7EC0CC0-57CD-4C77-8DA6-4B9103B0B05F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {B966632F-AFBA-467D-940D-47EBA3A23531} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {C0D15EA1-BC80-48AF-82BE-DA69C3C536D5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-05-13] (AVAST Software)
Task: {D9EDEE42-C2D5-42B1-8815-14D41A98CC6C} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2013-09-20] (Safer-Networking Ltd.)
Task: {EAB218FB-E5B2-454E-A923-B0EF43166C0C} - System32\Tasks\Opera scheduled Autoupdate 1391048499 => C:\Program Files (x86)\Opera\launcher.exe [2016-07-01] (Opera Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GlaryInitialize.job => C:\Program Files (x86)\Glary Utilities\initialize.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\esra\AppData\Local\Microsoft\Windows\GameExplorer\{DD049A50-0344-4FB3-9D45-21E971E8F2C5}\SupportTasks\0\Weitere Spiele von Microsoft.lnk -> hxxp://www.blizzard.com/diablo2/

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-07-12 17:47 - 2013-06-21 12:23 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2013-07-10 00:41 - 2009-11-04 13:18 - 00189440 _____ () C:\Windows\system32\spool\PRTPROCS\x64\lxeadrpp.dll
2013-07-31 01:07 - 2013-07-27 10:48 - 00267040 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libzmq.dll
2016-05-13 13:18 - 2016-05-13 13:18 - 00123344 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-05-13 13:18 - 2016-05-13 13:18 - 00135816 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-07-24 22:44 - 2016-07-24 22:44 - 03001344 _____ () C:\Program Files\AVAST Software\Avast\defs\16072400\algo.dll
2016-05-13 13:18 - 2016-05-13 13:18 - 00479680 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-05-13 13:18 - 2016-05-13 13:18 - 00309912 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-07-26 10:17 - 2016-07-26 10:17 - 03001344 _____ () C:\Program Files\AVAST Software\Avast\defs\16072600\algo.dll
2016-05-13 13:20 - 2016-05-13 13:22 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2016-06-18 17:07 - 2016-06-15 11:15 - 01745560 _____ () C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.103\libglesv2.dll
2016-06-18 17:07 - 2016-06-15 11:15 - 00091288 _____ () C:\Program Files (x86)\Google\Chrome\Application\51.0.2704.103\libegl.dll
2014-02-12 03:00 - 2013-05-16 11:55 - 00113496 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2014-02-12 03:00 - 2013-05-16 11:55 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\esra\Downloads\ActiveSetupN.exe:BDU [0]
AlternateDataStreams: C:\Users\esra\Downloads\cdbxp_setup_4.5.1.4003_minimal.exe:BDU [0]
AlternateDataStreams: C:\Users\esra\Downloads\gusetup_slim_2.56.exe:BDU [0]
AlternateDataStreams: C:\Users\esra\Downloads\iview435_setup.exe:BDU [0]
AlternateDataStreams: C:\Users\esra\Downloads\winrar-x64-420d.exe:BDU [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\...\1-se.com -> 1-se.com

Da befinden sich 11387 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\esra\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [TCP Query User{8443E7F8-FF69-4A9D-9FAD-5F000F069076}C:\users\esra\appdata\local\temp\keygen.exe] => (Allow) C:\users\esra\appdata\local\temp\keygen.exe
FirewallRules: [UDP Query User{CE206A39-E0B1-4D2F-9ABA-FFAC792965C2}C:\users\esra\appdata\local\temp\keygen.exe] => (Allow) C:\users\esra\appdata\local\temp\keygen.exe
FirewallRules: [TCP Query User{9C35D464-E672-47FD-926E-6FBF82923E8D}C:\users\esra\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\esra\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{7EAED1CB-C848-4070-8B86-4E7945092575}C:\users\esra\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\esra\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D17B25BC-F216-4FFB-8E28-DE03B4E137F8}C:\users\esra\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\esra\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{DBE28DE1-8D00-48B5-98EC-F32286C0376E}C:\users\esra\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\esra\appdata\roaming\spotify\spotify.exe
FirewallRules: [{632E20AD-274E-417D-A752-CF0C1DE182EA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{F3662D65-124F-44B8-A259-2BB780F8C6B5}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [UDP Query User{977F3315-901D-41F7-8338-8620C5F506D0}C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdupdate.exe
FirewallRules: [{61CC8EAC-8A61-4C24-BE85-17F94C358613}] => (Allow) C:\Windows\system32\lxeacoms.exe
FirewallRules: [{B5C1C0E2-0506-44EE-B54B-1084F1B1602B}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{6A42BF47-0474-4B54-8B9F-178AD7D09723}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{503844C7-358B-4EBC-AC7F-48EA43AFD471}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{CDF1C203-E42E-4505-BC88-E51A2600A828}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{67D78391-C18C-4ECF-BF54-3B6F105CD66A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BC89A45D-0DF7-4D74-8D06-CF3E079C6411}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{CE41CD33-6785-466C-802D-9737C639B4CE}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{D5617782-867B-4FC8-8366-23E37FAD0E31}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3268A6C1-A76E-419A-964C-CAD47A6A3D3C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3DFB8B61-758C-4743-85CA-02397557BE8B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{75B8D7D3-F7B3-4A8C-8DE1-64D8D510964D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{60D6106E-AB29-477C-96E9-C4E1698991C3}C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe] => (Allow) C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe
FirewallRules: [UDP Query User{17A7015B-FEE5-4371-BB48-E173B312C03D}C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe] => (Allow) C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe
FirewallRules: [{7E9A6C90-409F-48A1-BD15-709AA791DECE}] => (Allow) C:\Program Files (x86)\BitLord 2\Bitlord files\bitlord.exe
FirewallRules: [{24B0AD5F-BC6D-4155-B6E7-99245094D47B}] => (Allow) C:\Program Files (x86)\BitLord 2\Bitlord files\bitlord.exe
FirewallRules: [{D4C9FA44-3227-401B-93B9-0D81D828738E}] => (Allow) C:\Users\esra\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A9041CD4-0B36-43E0-8AAF-603EE8713DA9}] => (Allow) C:\Users\esra\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{4E99A4A5-7067-49A0-8F30-B13FC061AC14}] => (Allow) C:\Users\esra\AppData\Local\Temp\nsp8D83.tmp\CnetInstaller-75330514.exe
FirewallRules: [{EB6484EB-FBB0-4C56-9FF5-1896E75B99B4}] => (Allow) C:\Users\esra\AppData\Local\Temp\nsp8D83.tmp\CnetInstaller-75330514.exe
FirewallRules: [{7C241F3D-567E-45CB-AE4D-78ABC8BB0C73}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{BCFFD08B-D6F6-40F2-8F4A-0FB8DFDF4282}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{13DE65BB-4380-488A-92F6-B4B02788A9B3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot-S&D 2 Tray Icon
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (07/26/2016 10:26:26 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:21:06 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:19:29 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:19:28 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:18:44 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:18:40 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:18:18 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:17:18 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:17:10 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.

Error: (07/26/2016 10:16:47 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <1, 0x800700b7, Fehler beim Hinzufügen der Gatherer-Anwendung: Windows>.


Systemfehler:
=============
Error: (07/26/2016 10:26:28 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 12 Mal passiert.

Error: (07/26/2016 10:26:28 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet:
%%183 = Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist.


Error: (07/26/2016 10:21:07 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 11 Mal passiert.

Error: (07/26/2016 10:21:07 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet:
%%183 = Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist.


Error: (07/26/2016 10:19:30 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 10 Mal passiert.

Error: (07/26/2016 10:19:30 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet:
%%183 = Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist.


Error: (07/26/2016 10:19:28 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 9 Mal passiert.

Error: (07/26/2016 10:19:28 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet:
%%183 = Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist.


Error: (07/26/2016 10:18:45 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 8 Mal passiert.

Error: (07/26/2016 10:18:45 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet:
%%183 = Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist.



==================== Speicherinformationen ===========================

Prozessor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 77%
Installierter physikalischer RAM: 2042.93 MB
Verfügbarer physikalischer RAM: 469.33 MB
Summe virtueller Speicher: 4085.85 MB
Verfügbarer virtueller Speicher: 2199.17 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:148.95 GB) (Free:68.07 GB) NTFS
Drive g: () (Removable) (Total:29.8 GB) (Free:23.7 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 454C766C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 29.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

 

I installed RogueKiller, but when I did the scan, the computer crashed after about 1 hour and asked if I wanted to start Windows in secure mode or normal mode. I tried this 4 times, it was always the same. The only program running was avast.
So, I disabled avast and killed the process, using task manager. Tried the scan twice this way, it was still the same as described above.

About 40min before the computer crashes, the scan detects 1 item:
Type: Registry: CLSID
Path: (X64) HKEY_CLASSES_ROOT\CLSID|{10921475-03CE-4E04-90CE-E2E7EF20C814}
Data: (C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll)

That's the only thing it detects before crashing. What shall I do now?

 

Alright:

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 28.07.2016
Suchlaufzeit: 16:27
Protokolldatei:
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.07.28.03
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: esra

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 347369
Abgelaufene Zeit: 36 Min., 21 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.SuperOptimizer, HKU\S-1-5-18\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, In Quarantäne, [fd6683a6e6b470c6412a22955ba8eb15],
PUP.Optional.SuperOptimizer, HKU\S-1-5-20\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, In Quarantäne, [075c82a79cfea690bead2f888380a45c],

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.Conduit, C:\Program Files (x86)\BitLord 2\StubInstaller.exe, In Quarantäne, [fd66aa7ff5a53bfbd3692095b64bcd33],

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)


=========================
=========================

# AdwCleaner v3.020 - Bericht erstellt am 27/02/2014 um 23:41:44
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : esra - ESRA-PC
# Gestartet von : C:\Users\esra\Downloads\adwcleaner_3.0.2.0.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\BitLord 2
Ordner Gelöscht : C:\Users\esra\AppData\Roaming\BitLord
Ordner Gelöscht : C:\Users\esra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitLord
Ordner Gelöscht : C:\Users\esra\Documents\BitLord

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v27.0.1 (en-US)

[ Datei : C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\prefs.js ]


-\\ Google Chrome v33.0.1750.117

[ Datei : C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2520 octets] - [27/02/2014 23:11:10]
AdwCleaner[R1].txt - [1308 octets] - [27/02/2014 23:40:27]
AdwCleaner[S0].txt - [2591 octets] - [27/02/2014 23:25:34]
AdwCleaner[S1].txt - [1237 octets] - [27/02/2014 23:41:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1297 octets] ##########
# AdwCleaner v5.201 - Bericht erstellt am 28/07/2016 um 18:26:49
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-07-28.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : esra - ESRA-PC
# Gestartet von : C:\Users\esra\Downloads\adwcleaner_5.201.exe
# Option : Suchlauf
# Unterstützung : ToolsLib

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****

Datei gefunden : C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\extensions\rssicon@jasnapaka.com.xpi
Datei gefunden : C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\foxydeal.sqlite
Datei gefunden : C:\Users\esra\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_zynga2-a.akamaihd.net_0.localstorage
Datei gefunden : C:\Users\esra\AppData\Roaming\Opera Software\Opera Stable\Local Storage\hxxps_zynga2-a.akamaihd.net_0.localstorage-journal

***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
Schlüssel gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
Wert gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{60D6106E-AB29-477C-96E9-C4E1698991C3}C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe]
Wert gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{17A7015B-FEE5-4371-BB48-E173B312C03D}C:\program files (x86)\bitlord 2\bitlord files\bitlord.exe]
Wert gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{7E9A6C90-409F-48A1-BD15-709AA791DECE}]
Wert gefunden : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{24B0AD5F-BC6D-4155-B6E7-99245094D47B}]
Schlüssel gefunden : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\SavingsbullFilterService64

***** [ Internetbrowser ] *****

[C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\prefs.js] gefunden : user_pref( "network.hxxp.request.max-start-delay ", 0);

*************************

C:\AdwCleaner\AdwCleaner[R0].txt - [2520 Bytes] - [28/02/2014 00:11:10]
C:\AdwCleaner\AdwCleaner[R1].txt - [1308 Bytes] - [28/02/2014 00:40:27]
C:\AdwCleaner\AdwCleaner[R2].txt - [7279 Bytes] - [18/09/2014 11:39:31]
C:\AdwCleaner\AdwCleaner[S0].txt - [2591 Bytes] - [28/02/2014 00:25:34]
C:\AdwCleaner\AdwCleaner[S1].txt - [4080 Bytes] - [28/02/2014 00:41:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [7348 Bytes] - [18/09/2014 11:45:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4226 Bytes] ##########


=====================================

I've rerun AdwCleaner three times after this and it keeps finding a registry entry it deletes. Exactly the same entry each time:

# AdwCleaner v5.201 - Bericht erstellt am 28/07/2016 um 20:46:44
# Aktualisiert am 30/06/2016 von ToolsLib
# Datenbank : 2016-07-28.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)
# Benutzername : esra - ESRA-PC
# Gestartet von : C:\Users\esra\Downloads\adwcleaner_5.201.exe
# Option : Löschen
# Unterstützung : ToolsLib

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3174 Bytes] - [28/07/2016 18:47:49]
C:\AdwCleaner\AdwCleaner[C2].txt - [1592 Bytes] - [28/07/2016 19:14:04]
C:\AdwCleaner\AdwCleaner[C3].txt - [1738 Bytes] - [28/07/2016 19:25:35]
C:\AdwCleaner\AdwCleaner[C4].txt - [1148 Bytes] - [28/07/2016 20:46:44]
C:\AdwCleaner\AdwCleaner[R0].txt - [2520 Bytes] - [28/02/2014 00:11:10]
C:\AdwCleaner\AdwCleaner[R1].txt - [1308 Bytes] - [28/02/2014 00:40:27]
C:\AdwCleaner\AdwCleaner[R2].txt - [7279 Bytes] - [18/09/2014 11:39:31]
C:\AdwCleaner\AdwCleaner[S0].txt - [2591 Bytes] - [28/02/2014 00:25:34]
C:\AdwCleaner\AdwCleaner[S1].txt - [4305 Bytes] - [28/02/2014 00:41:44]
C:\AdwCleaner\AdwCleaner[S2].txt - [8751 Bytes] - [18/09/2014 11:45:13]
C:\AdwCleaner\AdwCleaner[S3].txt - [1552 Bytes] - [28/07/2016 19:19:30]
C:\AdwCleaner\AdwCleaner[S4].txt - [1698 Bytes] - [28/07/2016 20:02:27]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1805 Bytes] ##########



===============================
===============================


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 7 Professional x64
Ran by esra (Administrator) on 28.07.2016 at 21:04:13,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 172

Successfully deleted: C:\ProgramData\1370951026.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1374665386.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1374665391.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1374666457.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\1374666460.bdinstall.bin (File)
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\esra\AppData\Roaming\productdata (Folder)
Successfully deleted: C:\Windows\wininit.ini (File)
Successfully deleted: C:\Program Files (x86)\GUT37E2.tmp (File)
Successfully deleted: C:\Program Files (x86)\GUTE1F7.tmp (File)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05A1FVC5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGMFR7Y (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\143OQ7V6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3QYY3MRJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3W27P2FK (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3ZHUORFQ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4DZAUNU8 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4JVTYPBJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4VPCTS36 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5F7M2XDB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\690E74ZL (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6C19X649 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77LC93JU (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83BVU9ES (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8P7F5R15 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8X77E3NB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\94CXQHVW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9COJGVFK (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A8BRN8RV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9YA7ZUY (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AF0WG12V (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AGIUFQ7X (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AKI3D5CG (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BCN0UK9L (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C75T0B2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CD7R2NOB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CO1943WM (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D64V2VOD (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DQKGYHX6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DRPTKEB7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0DS3ALA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E3TJZJY2 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ENZXTPGW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD94PMA8 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FI71FFT0 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQOZF793 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FVNYC5P4 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GIMAQSFK (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GLS7607U (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GNRCM12Z (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GPPA7QIW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GQIB6OIT (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GXO6OM92 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H5WQFPXR (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HK81ERW7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I1JTGMQV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6NYQXSF (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ILJFUG7U (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IPJ3U3ID (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0J2YPBI (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J79K5XMN (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JW736UXC (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KCQ271X8 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPJQYU6N (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LP4AS48V (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M0895VYB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MR8KT0W4 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MXXLYMLQ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OZ4G4JIG (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIF95RMM (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PNLMGKH6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QC60D5RN (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QNV6OV05 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RAE8MO47 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RARWMGE7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFVC0SYY (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U1S6UH5B (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VD9EV0H5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WVZNAXQ6 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X1V17OXJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X6CEF2RZ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XHQJFEUV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJEEJ947 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XN2ASF60 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y0JTG7L9 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YA89KTDK (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD81Q1XP (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YKEZ7XCQ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YLW107LJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\esra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMA4RJ2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05A1FVC5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGMFR7Y (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\143OQ7V6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3QYY3MRJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3W27P2FK (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3ZHUORFQ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4DZAUNU8 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4JVTYPBJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4VPCTS36 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5F7M2XDB (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\690E74ZL (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6C19X649 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\77LC93JU (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\83BVU9ES (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8P7F5R15 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8X77E3NB (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\94CXQHVW (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9COJGVFK (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A8BRN8RV (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9YA7ZUY (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AF0WG12V (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AGIUFQ7X (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AKI3D5CG (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BCN0UK9L (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C75T0B2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CD7R2NOB (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CO1943WM (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D64V2VOD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DQKGYHX6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DRPTKEB7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0DS3ALA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E3TJZJY2 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ENZXTPGW (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FD94PMA8 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FI71FFT0 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FQOZF793 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FVNYC5P4 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GIMAQSFK (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GLS7607U (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GNRCM12Z (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GPPA7QIW (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GQIB6OIT (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GXO6OM92 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H5WQFPXR (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HK81ERW7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I1JTGMQV (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6NYQXSF (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ILJFUG7U (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IPJ3U3ID (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J0J2YPBI (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J79K5XMN (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JW736UXC (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KCQ271X8 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPJQYU6N (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LP4AS48V (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M0895VYB (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MR8KT0W4 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MXXLYMLQ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OZ4G4JIG (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIF95RMM (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PNLMGKH6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QC60D5RN (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QNV6OV05 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RAE8MO47 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RARWMGE7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SFVC0SYY (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U1S6UH5B (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VD9EV0H5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WVZNAXQ6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X1V17OXJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X6CEF2RZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XHQJFEUV (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XJEEJ947 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XN2ASF60 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y0JTG7L9 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YA89KTDK (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD81Q1XP (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YKEZ7XCQ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YLW107LJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZMA4RJ2M (Temporary Internet Files Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28.07.2016 at 21:14:44,28
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Combofix claimed Avast was running, although I had disabled Avast, as instructed, and also closed the process with Task Manager. I checked, the only processes running were Windows processes. So, I went ahead and ran Combofix. This is the log:


ComboFix 16-07-25.01 - esra 29.07.2016 12:41:46.1.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.2043.849 [GMT 2:00]
ausgeführt von:: c:\users\esra\Downloads\ComboFix.exe
AV: avast! Antivirus *Enabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
FW: avast! Antivirus *Disabled* {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
SP: avast! Antivirus *Enabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Spybot - Search and Destroy *Disabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\windows\ava3403.tmp
c:\windows\msdownld.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2016-06-28 bis 2016-07-29 ))))))))))))))))))))))))))))))
.
.
2016-07-28 14:26 . 2016-07-28 17:40 192216 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-07-28 14:25 . 2016-03-10 12:09 64896 ----a-w- c:\windows\system32\drivers\mwac.sys
2016-07-28 14:25 . 2016-03-10 12:08 140672 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-07-28 14:25 . 2016-07-28 14:25 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2016-07-28 12:24 . 2016-07-28 12:24 -------- d-----w- c:\users\esra\AppData\Local\CrashDumps
2016-07-28 12:18 . 2016-07-28 12:18 -------- d-----w- c:\program files (x86)\Common Files\Skype
2016-07-27 00:08 . 2016-07-28 19:38 28272 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-07-27 00:07 . 2016-07-28 12:39 -------- d-----w- c:\program files\RogueKiller
2016-07-27 00:07 . 2016-07-28 12:39 -------- d-----w- c:\programdata\RogueKiller
2016-07-23 21:45 . 2016-07-26 08:27 -------- d-----w- C:\FRST
2016-07-22 22:01 . 2016-07-22 22:01 -------- d-----w- C:\found.004
2016-07-22 21:41 . 2016-07-22 21:41 -------- d-----w- C:\found.003
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-07-29 10:51 . 2016-07-29 10:51 75888 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{25709205-F556-44A7-93FF-4C15D5F255F6}\offreg.780.dll
2016-07-28 15:05 . 2016-07-28 15:05 75888 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{25709205-F556-44A7-93FF-4C15D5F255F6}\offreg.2396.dll
2016-07-14 15:41 . 2013-06-12 14:41 796352 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2016-07-14 15:41 . 2013-06-12 14:41 142528 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2016-06-29 10:19 . 2016-07-28 14:13 12007136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{25709205-F556-44A7-93FF-4C15D5F255F6}\mpengine.dll
2016-06-21 10:13 . 2013-06-11 11:01 485032 ------w- c:\windows\system32\MpSigStub.exe
2016-05-13 11:25 . 2014-01-05 04:43 166432 ----a-w- c:\windows\system32\drivers\aswStm.sys
2016-05-13 11:25 . 2013-06-11 19:39 287528 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2016-05-13 11:25 . 2013-06-11 19:39 465792 ----a-w- c:\windows\system32\drivers\aswSP.sys
2016-05-13 11:25 . 2013-06-11 19:39 74544 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2016-05-13 11:25 . 2013-06-11 19:38 107792 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2016-05-13 11:25 . 2016-05-13 11:30 398152 ----a-w- c:\windows\system32\aswBoot.exe
2016-05-13 11:25 . 2014-05-02 08:18 37656 ----a-w- c:\windows\system32\drivers\aswHwid.sys
2016-05-13 11:24 . 2013-06-11 19:39 103064 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2016-05-13 11:18 . 2016-05-13 11:18 52184 ----a-w- c:\windows\avastSS.scr
2016-05-13 11:17 . 2013-06-11 19:39 1070904 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2016-05-13 11:17 . 2016-05-13 11:41 37144 ----a-w- c:\windows\system32\drivers\aswKbd.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"BCSSync "= "c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2012-11-05 89184]
"APSDaemon "= "c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"AvastUI.exe "= "c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-06-27 7408312]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin "= 5 (0x5)
"ConsentPromptBehaviorUser "= 3 (0x3)
"EnableUIADesktopToggle "= 0 (0x0)
"SoftwareSASGeneration "= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs "=1 (0x1)
"AppInit_DLLs "=c:\progra~2\NVIDIA~1\NVSTRE~1\rxinput.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-disabled]
"iTunesHelper "= "c:\program files (x86)\iTunes\iTunesHelper.exe "
"VirtualCloneDrive "= "c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
"Adobe ARM "= "c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe "
"SDTray "= "c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe "
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERS\revoflt.sys;c:\windows\SYSNATIVE\DRIVERS\revoflt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R4 lxea_device;lxea_device;c:\windows\system32\lxeacoms.exe;c:\windows\SYSNATIVE\lxeacoms.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S3 k57nd60a;Broadcom NetLink (TM)-Gigabit-Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys;c:\windows\SYSNATIVE\DRIVERS\k57nd60a.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{A6EADE66-0000-0000-484E-7E8A45000000}]
2015-09-30 20:47 285880 ----a-w- c:\program files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll
.
Inhalt des "geplante Tasks" Ordners
.
2016-07-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12 15:41]
.
2016-07-29 c:\windows\Tasks\GlaryInitialize.job
- c:\program files (x86)\Glary Utilities\initialize.exe [2014-09-18 14:51]
.
2016-07-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-06-11 20:00]
.
2016-07-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-06-11 20:00]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ GoogleDriveBlacklisted]
@= "{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} "
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2016-05-17 11:26 775064 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ GoogleDriveSynced]
@= "{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} "
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2016-05-17 11:26 775064 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ GoogleDriveSyncing]
@= "{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} "
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2016-05-17 11:26 775064 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@= "{472083B0-C522-11CF-8763-00608CC02F24} "
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-05-13 11:24 920784 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nvtmru "= "c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-07-27 1028896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs "=c:\progra~1\NVIDIA~1\NVSTRE~1\rxinput.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.bing.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\
FF - prefs.js: browser.search.defaulturl - hxxps://www.google.com/search/?trackid=sp-006
FF - prefs.js: browser.search.selectedEngine - Google (avast)
FF - prefs.js: browser.startup.homepage - hxxps://www.google.com/?trackid=sp-006
FF - prefs.js: keyword.URL - hxxps://www.google.com/search/?trackid=sp-006
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
Notify-SDWinLogon - SDWinLogon.dll
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
HKLM_Wow6432Node-ActiveSetup-{8A69D345-D564-463c-AFF1-A69D9E530F96} - c:\program files (x86)\Google\Chrome\Application\48.0.2564.97\Installer\chrmstp.exe
BHO-{10921475-03CE-4E04-90CE-E2E7EF20C814} - c:\program files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll
ShellIconOverlayIdentifiers-{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} - (no file)
AddRemove-Adobe Flash Player NPAPI - c:\windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_235_Plugin.exe
AddRemove-Adobe Flash Player PPAPI - c:\windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_238_pepper.exe
AddRemove-Google Chrome - c:\program files (x86)\Google\Chrome\Application\48.0.2564.97\Installer\setup.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution "= "{15727DE6-F92D-4E46-ACB4-0E2C58B31A18} "
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key "= "ActionsPane3 "
"Location "= "c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd "
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial "=dword:00000000
"MSCurrentCountry "=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2016-07-29 13:12:33 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2016-07-29 11:12
.
Vor Suchlauf: 12 Verzeichnis(se), 78.845.472.768 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 84.289.261.568 Bytes frei
.
- - End Of File - - DA12244BD9404D1267A9C1DA863214AB
A36C5E4F47E84449FF07ED3517B43A31

 

FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-07-2016
durchgeführt von esra (Administrator) auf ESRA-PC (30-07-2016 10:55:04)
Gestartet von C:\Users\esra\Downloads
Geladene Profile: esra & UpdatusUser (Verfügbare Profile: esra & UpdatusUser)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\CompatTel\wicainventory.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Nvtmru] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-07-27] (NVIDIA Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7408312 2016-06-27] (AVAST Software)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\NVSTRE~1\rxinput.dll => C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll [653600 2013-07-27] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\PROGRA~2\NVIDIA~1\NVSTRE~1\rxinput.dll => c:\Program Files (x86)\NVIDIA Corporation\NvStreamSrv\rxinput.dll [593696 2013-07-27] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-05-17] (Google)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-05-13] (AVAST Software)
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Keine Datei
BootExecute:

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyServer: [S-1-5-21-2558726113-3221186071-4112726812-1000] => :0
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{12711A27-539D-4A5A-BC26-A4409BC91578}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{577B09ED-0BD1-4BC5-B726-A009680AB876}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2558726113-3221186071-4112726812-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => Keine Datei
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-05-13] (AVAST Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-05-13] (AVAST Software)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default
FF DefaultSearchEngine: Google (avast)
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: hxxps://www.google.com/?trackid=sp-006
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [Keine Datei]
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @IObit.com/np_Asc_Plugin -> C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\np_Asc_plugin.dll [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2013-06-21] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2013-06-21] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\searchplugins\google-avast.xml [2015-02-11]
FF Extension: Kein Name - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\extensions\rssicon@jasnapaka.com.xpi [nicht gefunden]
FF Extension: ImTranslator - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2016-04-09]
FF Extension: Ghostery - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\firefox@ghostery.com.xpi [2016-03-15]
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\ich@maltegoetz.de.xpi [2015-09-04]
FF Extension: Quick Translator - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{5C655500-E712-41e7-9349-CE462F844B19}.xpi [2013-08-13] [ist nicht signiert]
FF Extension: Video DownloadHelper - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-02-03]
FF Extension: Adblock Plus - C:\Users\esra\AppData\Roaming\Mozilla\Firefox\Profiles\pjqtjazw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-03-15]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-05-13]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-05-13]

Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\PepperFlash\pepflashplayer.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.71\pdf.dll => Keine Datei
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll => Keine Datei
CHR Profile: C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (ProxFlow) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2016-07-27]
CHR Extension: (Adblock Plus) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-07-21]
CHR Extension: (ZenMate VPN - Top Internet Security & Unblock) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2016-07-28]
CHR Extension: (Google Dictionary (by Google)) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgijmajocgfcbeboacabfgobmjgjcoja [2016-07-24]
CHR Extension: (Ghostery) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2016-07-26]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-07-26]
CHR Extension: (Chrome Media Router) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-07-24]
CHR Extension: (RSS Feed Reader) - C:\Users\esra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnjaodmkngahhkoihejjehlcdlnohgmp [2016-07-21]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-05-13]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-05-13] (AVAST Software)
S4 lxea_device; C:\Windows\system32\lxeacoms.exe [1052328 2010-04-14] ( )
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14984480 2013-07-27] (NVIDIA Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-05-13] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-05-13] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-05-13] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-05-13] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-05-13] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-05-13] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-05-13] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-05-13] (AVAST Software)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39712 2013-05-14] (NVIDIA Corporation)
U3 TrueSight; C:\Windows\System32\drivers\TrueSight.sys [28272 2016-07-28] ()
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-29 13:12 - 2016-07-29 13:12 - 00014264 _____ C:\ComboFix.txt
2016-07-29 12:38 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-07-29 12:38 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-07-29 12:38 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-07-29 12:38 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-07-29 12:38 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-07-29 12:38 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-07-29 12:38 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-07-29 12:38 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-07-29 12:32 - 2016-07-29 13:12 - 00000000 ____D C:\Qoobox
2016-07-29 12:31 - 2016-07-29 13:07 - 00000000 ____D C:\Windows\erdnt
2016-07-29 12:25 - 2016-07-29 12:25 - 05659746 ____R (Swearware) C:\Users\esra\Downloads\ComboFix.exe
2016-07-28 21:01 - 2016-07-28 21:02 - 01610560 _____ (Malwarebytes) C:\Users\esra\Downloads\JRT.exe
2016-07-28 18:24 - 2016-07-28 18:24 - 03712064 _____ C:\Users\esra\Downloads\adwcleaner_5.201.exe
2016-07-28 16:26 - 2016-07-28 19:40 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-07-28 16:25 - 2016-07-28 16:25 - 00001106 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-07-28 16:25 - 2016-07-28 16:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-07-28 16:25 - 2016-07-28 16:25 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-07-28 16:25 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-07-28 16:25 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-07-28 16:21 - 2016-07-28 16:21 - 22851472 _____ (Malwarebytes ) C:\Users\esra\Downloads\mbam-setup-2.2.1.1043 (1).exe
2016-07-28 16:20 - 2016-07-28 16:21 - 22851472 _____ (Malwarebytes ) C:\Users\esra\Downloads\mbam-setup-2.2.1.1043.exe
2016-07-28 14:39 - 2016-07-28 14:39 - 00000818 _____ C:\Users\Public\Desktop\RogueKiller.lnk
2016-07-28 14:27 - 2016-07-28 14:34 - 34626472 _____ (Adlice Software ) C:\Users\esra\Downloads\setup (2).exe
2016-07-28 14:26 - 2016-07-28 14:29 - 34626472 _____ (Adlice Software ) C:\Users\esra\Downloads\setup (1).exe
2016-07-28 14:24 - 2016-07-28 14:24 - 00000000 ____D C:\Users\esra\AppData\Local\CrashDumps
2016-07-28 14:18 - 2016-07-28 14:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-07-27 02:08 - 2016-07-28 21:38 - 00028272 _____ C:\Windows\system32\Drivers\TrueSight.sys
2016-07-27 02:07 - 2016-07-28 14:39 - 00000000 ____D C:\ProgramData\RogueKiller
2016-07-27 02:07 - 2016-07-28 14:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2016-07-27 02:07 - 2016-07-28 14:39 - 00000000 ____D C:\Program Files\RogueKiller
2016-07-27 02:05 - 2016-07-27 02:05 - 34626736 _____ (Adlice Software ) C:\Users\esra\Downloads\setup.exe
2016-07-26 10:23 - 2016-07-26 10:27 - 00031072 _____ C:\Users\esra\Downloads\Addition.txt
2016-07-26 10:20 - 2016-07-30 10:56 - 00016076 _____ C:\Users\esra\Downloads\FRST.txt
2016-07-26 10:19 - 2016-07-26 10:19 - 02394112 _____ (Farbar) C:\Users\esra\Downloads\FRST64 (1).exe
2016-07-26 10:18 - 2016-07-26 10:18 - 02394112 _____ (Farbar) C:\Users\esra\Downloads\FRST64.exe
2016-07-24 22:42 - 2016-07-24 23:01 - 00000000 ____D C:\Users\esra\Desktop\Katzis
2016-07-24 22:38 - 2016-07-24 22:38 - 00000000 ____D C:\Windows\system32\config\HiveBackup
2016-07-23 23:45 - 2016-07-30 10:55 - 00000000 ____D C:\FRST
2016-07-23 12:12 - 2016-07-23 20:41 - 00579930 _____ C:\Windows\ntbtlog.txt
2016-07-23 00:01 - 2016-07-23 00:01 - 00000000 ____D C:\found.004
2016-07-22 23:41 - 2016-07-22 23:41 - 00000000 ____D C:\found.003
2016-07-08 09:16 - 2016-07-08 09:16 - 00003866 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1391048499

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-07-30 10:51 - 2014-09-18 11:34 - 00000324 _____ C:\Windows\Tasks\GlaryInitialize.job
2016-07-30 10:51 - 2013-06-11 13:14 - 00000000 ____D C:\ProgramData\NVIDIA
2016-07-30 10:51 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-29 13:33 - 2013-06-12 16:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-29 13:09 - 2009-07-14 06:45 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-29 13:09 - 2009-07-14 06:45 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-29 13:01 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-07-29 12:50 - 2013-10-12 19:55 - 00000000 ____D C:\ProgramData\TEMP
2016-07-29 12:21 - 2013-06-11 13:15 - 00000000 ____D C:\Users\UpdatusUser
2016-07-28 20:46 - 2014-02-28 00:11 - 00000000 ____D C:\AdwCleaner
2016-07-28 16:25 - 2014-02-28 01:57 - 00000000 ____D C:\Users\esra\AppData\Roaming\Malwarebytes
2016-07-28 16:25 - 2014-02-28 01:57 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-07-28 14:20 - 2013-06-15 16:32 - 00000000 ____D C:\Users\esra\AppData\Roaming\Skype
2016-07-28 14:18 - 2016-06-22 20:01 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-07-28 14:18 - 2013-06-15 16:32 - 00000000 ____D C:\ProgramData\Skype
2016-07-27 10:49 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-07-27 04:10 - 2015-12-05 10:09 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-27 04:10 - 2015-10-05 07:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-24 21:53 - 2009-07-14 19:58 - 00699666 _____ C:\Windows\system32\perfh007.dat
2016-07-24 21:53 - 2009-07-14 19:58 - 00149774 _____ C:\Windows\system32\perfc007.dat
2016-07-24 21:53 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2016-07-24 21:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-07-22 20:41 - 2013-06-11 21:39 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-07-21 10:17 - 2013-06-12 15:24 - 00000000 ____D C:\Program Files (x86)\Opera
2016-07-14 17:41 - 2013-06-12 16:41 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-07-14 17:41 - 2013-06-12 16:41 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-07-14 17:41 - 2013-06-12 16:41 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-07-12 12:55 - 2014-12-26 16:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-07-01 23:11 - 2013-06-28 00:39 - 00000000 ____D C:\Users\esra\Documents\Anki

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-06-14 19:56 - 2014-04-17 14:57 - 0000000 _____ () C:\Users\esra\AppData\Roaming\bitlord_log.txt
2014-09-07 13:18 - 2014-09-15 02:17 - 0000168 _____ () C:\Users\esra\AppData\Roaming\mbam.context.scan
2014-02-18 22:49 - 2014-02-18 22:49 - 0003584 _____ () C:\Users\esra\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-04-17 14:59 - 2014-04-17 14:59 - 0000218 _____ () C:\Users\esra\AppData\Local\recently-used.xbel
2013-09-13 21:10 - 2014-01-10 23:23 - 0017408 _____ () C:\Users\esra\AppData\Local\WebpageIcons.db
2015-12-28 10:15 - 2015-12-28 10:15 - 0000000 _____ () C:\Users\esra\AppData\Local\{013FB80A-5465-4A24-9464-D323431EBD01}
2015-05-15 10:59 - 2015-05-15 10:59 - 0000000 _____ () C:\Users\esra\AppData\Local\{CB538B1F-A37E-4A1D-8E45-85D8B457E16A}
2015-02-26 17:13 - 2015-02-26 17:13 - 0000000 _____ () C:\Users\esra\AppData\Local\{D8405990-2097-4A5E-B904-6220283A8F00}

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-07-27 15:30

==================== Ende von FRST.txt ============================